Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen und nach folgenden Grundsätzen:

• Datenminimierung: Wir erheben nur jene Daten, die wir für den jeweiligen Zweck tatsächlich benötigen.
• Zweckbindung: Wir verwenden Ihre Daten nur für die in dieser Erklärung genannten Zwecke.
• Keine Weitergabe zu Werbezwecken: Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
• Besonderer Schutz von Kinderdaten: Daten von Kindern verarbeiten wir nur im notwendigen Umfang und ausschließlich auf Grundlage der Einwilligung bzw. des Vertrags mit den Erziehungsberechtigten.

Rechtsgrundlagen, auf die wir uns stützen:

3. Hosting der Website

Diese Website wird betrieben bei:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA sowie deren europäischer Niederlassung Vercel Germany GmbH.

Vercel verarbeitet in unserem Auftrag technische Daten, die für die Auslieferung der Website notwendig sind. Die Auslieferung erfolgt vorrangig über Serverstandorte in der Europäischen Union. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für allfällige Übermittlungen in Drittstaaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und leistungsfähigen Webauftritt).

Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• gekürzte bzw. verarbeitete IP-Adresse

Diese Daten dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenbeständen erfolgt nicht. Die Speicherdauer beträgt in der Regel maximal 30 Tage, außer die Daten werden zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Unser Cookie-Banner unterscheidet zwei Kategorien: Notwendig und Statistik. Sie können Ihre Auswahl im Banner treffen (einzeln ankreuzen und „Auswahl speichern“, oder „Alle akzeptieren“/„Alle ablehnen“).

Notwendig: Diese Cookies ermöglichen grundlegende Funktionen wie Formularsicherheit, Sprachauswahl und die Speicherung Ihrer Cookie-Entscheidung. Sie werden auf Grundlage des § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt und können nicht deaktiviert werden.

Statistik: Diese Kategorie umfasst Statistik- und Marketing-Werkzeuge (Google Analytics 4, Meta-Pixel, Microsoft Clarity) sowie den Google-Maps-Kartendienst. Sie werden erst gesetzt bzw. geladen, nachdem Sie der Kategorie „Statistik“ im Cookie-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder anpassen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dies kann die Funktionsfähigkeit der Website einschränken.

Ihre Einwilligungsentscheidung wird protokolliert, um den Nachweis gemäß Art. 7 Abs. 1 DSGVO führen zu können.

5. Kontaktaufnahme, Anmeldeformular und Probestunde

Über die Formulare auf unserer Website können Sie eine Probestunde buchen, Ihr Kind für eine Trainingsgruppe anmelden oder uns eine allgemeine Anfrage senden.

Verarbeitete Daten:

• Vor- und Nachname der erziehungsberechtigten Person
• E-Mail-Adresse und Telefonnummer
• Vorname und Alter bzw. Geburtsdatum des Kindes
• gewünschte Gruppe, gewünschter Termin
• freiwillige Angaben im Nachrichtenfeld

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung, Zuordnung zur passenden Altersgruppe, Kontaktaufnahme zur Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Korrespondenz.

Speicherdauer: Anfragen, die zu keiner Anmeldung führen, löschen wir spätestens zwölf Monate nach dem letzten Kontakt. Führt die Anfrage zu einem Vertrag, gelten die Fristen unter Punkt 6.

Die Angabe der genannten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anmeldung nicht bearbeiten.

Doppelte Bestätigung (Double Opt-in): Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung nehmen wir die Anmeldung als verbindlich in Bearbeitung.

6. Daten der Teilnehmerinnen und Teilnehmer (Kinder)

Für die Durchführung des Trainings verarbeiten wir folgende Daten:

Gesundheitsdaten sind besonders geschützt. Ihre Angabe ist freiwillig. Wir erheben sie ausschließlich, damit die Trainerin das Training sicher gestalten und im Notfall richtig reagieren kann. Zugriff haben ausschließlich die verantwortliche Trainerin und die Geschäftsführung. Diese Daten werden nicht an Dritte weitergegeben, nicht in Zahlungssysteme übertragen und spätestens sechs Monate nach Ende der Teilnahme gelöscht. Sie können die Einwilligung jederzeit widerrufen; das Training bleibt weiterhin möglich, wir können in diesem Fall aber keine gesundheitsbezogene Rücksichtnahme gewährleisten.

Speicherdauer: Teilnahmedaten werden für die Dauer der Teilnahme und darüber hinaus für den Zeitraum möglicher Gewährleistungs- und Haftungsansprüche gespeichert. Rechnungen, Belege und buchhalterisch relevante Unterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf.

7. Zahlungsabwicklung

In der aktuellen Phase erfolgt die Bezahlung der Beiträge nicht über die Website, sondern per Banküberweisung auf Basis einer von uns übermittelten Rechnung. Verarbeitet werden dabei Name, Adresse, Rechnungsnummer, Betrag und Zahlungsdatum. Empfängerin dieser Daten sind unser Kreditinstitut und unsere Steuerberatung.

Sollte künftig eine Online-Zahlungsmöglichkeit eingerichtet werden, informieren wir Sie vor deren Aktivierung und ergänzen diese Datenschutzerklärung entsprechend.

8. E-Mail-Versand und Newsletter (Brevo)

Für den Versand von Bestätigungs-, Termin- und Informations-E-Mails sowie — sofern Sie zustimmen — für unseren Newsletter nutzen wir:

Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Sendinblue/Brevo, Muttergesellschaft in Frankreich)

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie technische Versanddaten. Bei Newslettern werden zusätzlich Öffnungs- und Klickraten erfasst, um die Inhalte relevanter zu gestalten.

Newsletter: Wenn Sie das Newsletter-Kästchen im Formular ankreuzen, übermitteln wir dies als Ausdruck Ihres Interesses zusammen mit Ihrer Anfrage. Eine Aufnahme in unseren Newsletter-Verteiler und der Versand von Newsletter-E-Mails erfolgen erst, nachdem Sie eine gesonderte Bestätigungs-E-Mail (Double-Opt-in) erhalten und darin ausdrücklich bestätigt haben; bis dahin erhalten Sie keine Newsletter-E-Mails. Sobald Sie im Verteiler sind, können Sie den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@diamond-rhythmics.at abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für transaktionale E-Mails, Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Datenverarbeitung erfolgt auf Servern innerhalb der EU.

9. Kommunikation über WhatsApp

Auf unserer Website finden Sie eine Schaltfläche, über die Sie uns direkt per WhatsApp kontaktieren können. Wenn Sie diese nutzen, werden Sie zu WhatsApp weitergeleitet; dabei werden Ihre Telefonnummer und die Inhalte Ihrer Nachricht an WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übermittelt. Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp.

Die Nutzung ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie diese Übermittlung vermeiden möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

Eltern-Gruppen: Für organisatorische Mitteilungen führen wir WhatsApp-Gruppen für Erziehungsberechtigte. Die Teilnahme ist freiwillig. Bitte beachten Sie, dass Ihre Telefonnummer für alle Gruppenmitglieder sichtbar ist. Als gleichwertige Alternative erhalten Sie alle Informationen auf Wunsch per E-Mail.

10. Google Maps

Zur Darstellung des Anfahrtswegs zur Sport Arena Wien binden wir Kartenmaterial von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Die Karte wird nicht automatisch geladen. Sie wird erst nach Ihrer ausdrücklichen Zustimmung (Klick auf „Karte laden“ bzw. Einwilligung im Cookie-Banner) eingebunden. Erst zu diesem Zeitpunkt werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Ihrem Endgerät sowie gegebenenfalls Ihr Standort an Google übermittelt. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, sofern Sie angemeldet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy

11. Schriftarten (Google Fonts)

Wir binden Schriftarten von Google Fonts ein. Die Schriftdateien werden lokal von unserem Server ausgeliefert (self-hosted); es findet dabei keine Verbindung zu Servern von Google und keine Übermittlung Ihrer IP-Adresse statt.

Sollte im laufenden Betrieb ausnahmsweise eine externe Einbindung erfolgen, wird diese ausschließlich nach Ihrer Einwilligung im Cookie-Banner geladen und dieser Abschnitt entsprechend aktualisiert.

12. Reichweitenmessung (Vercel Web Analytics)

Zur Auswertung der Nutzung unserer Website setzen wir Vercel Web Analytics ein. Dieses Werkzeug arbeitet cookiefrei und erhebt keine Daten, die eine Identifizierung einzelner Personen ermöglichen. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Herkunftsland, verwendetes Gerät und Referrer. IP-Adressen werden nicht dauerhaft gespeichert und nicht zur Profilbildung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Angebots).

13. Google Analytics 4

Nur nach Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Interaktionen, ungefährer Standort (auf Städte- bzw. Länderebene), Gerätetyp und Herkunftsquelle des Besuchs.

Die IP-Anonymisierung ist aktiviert. IP-Adressen werden gekürzt, bevor sie gespeichert werden.

Es sind Datenschutz-Voreinstellungen aktiviert (keine Weitergabe an Google für Werbezwecke ohne gesonderte Einwilligung, verkürzte Aufbewahrung der Nutzerdaten auf 14 Monate).

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Übermittlung in die USA: Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf Daten zugreifen können. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung auch gemäß Art. 49 Abs. 1 lit. a DSGVO zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

14. Meta-Pixel (Facebook und Instagram)

Nur nach Ihrer ausdrücklichen Einwilligung verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Meta-Pixel ermöglicht es uns,

• die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen (z. B. wie viele Personen nach einem Anzeigenklick eine Probestunde anfragen),
• Websitebesucherinnen und -besuchern passende Anzeigen auszuspielen (Remarketing),
• Zielgruppen für zukünftige Kampagnen zu bilden.

Dabei werden Informationen über Ihren Websitebesuch, Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie ausgelöste Ereignisse (z. B. Absenden eines Formulars) an Meta übermittelt. Sofern Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen.

Wir betreiben das Meta-Pixel gemeinsam mit Meta im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO für die Erhebung und Übermittlung der Daten. Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Übermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ein behördlicher Zugriff in den USA kann nicht vollständig ausgeschlossen werden. Mit Ihrer Einwilligung stimmen Sie der Übermittlung auch gemäß Art. 49 Abs. 1 lit. a DSGVO zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy

15. Foto- und Videoaufnahmen

Bei Trainingseinheiten, Vorführungen, Wettkämpfen und Veranstaltungen entstehen Foto- und Videoaufnahmen, die wir für unsere Website, unsere Social-Media-Kanäle und Werbematerialien verwenden möchten.

Aufnahmen, auf denen ein Kind erkennbar ist, veröffentlichen wir ausschließlich mit vorheriger, ausdrücklicher und schriftlicher Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO, § 78 UrhG, § 16 ABGB). Die Einwilligung wird gesondert und differenziert eingeholt — getrennt nach

• internem Archiv und Trainingsdokumentation,
• Veröffentlichung auf unserer Website,
• Veröffentlichung auf Social-Media-Kanälen.

Die Einwilligung ist freiwillig und für die Teilnahme am Training nicht erforderlich. Sie kann jederzeit formlos und ohne Angabe von Gründen für die Zukunft widerrufen werden (info@diamond-rhythmics.at). Nach dem Widerruf entfernen wir die betreffenden Aufnahmen unverzüglich von den von uns kontrollierten Kanälen. Bereits erfolgte Weiterverbreitungen durch Dritte oder Kopien in Suchmaschinen-Caches können wir nicht rückgängig machen.

Weitere Regelungen zum Umgang mit Aufnahmen von Kindern finden Sie in unserem Kinderschutzkonzept.

16. Empfängerinnen und Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies erforderlich ist:

• Auftragsverarbeiter (mit Vertrag nach Art. 28 DSGVO): Hostinganbieter, E-Mail-Dienstleister, Website-Entwicklung
• Steuerberatung und Buchhaltung (rechtliche Verpflichtung)
• Sportverbände und Wettkampfveranstalter — ausschließlich für Kinder, die zu einem Wettkampf gemeldet werden, und nur im dafür erforderlichen Umfang (Name, Geburtsjahr, Schule/Trainingsgruppe)
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
• Versicherung, im Fall eines meldepflichtigen Unfalls

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

17. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten, stellen wir die Zulässigkeit sicher durch

• einen Angemessenheitsbeschluss der Europäischen Kommission bzw. eine Zertifizierung unter dem EU-U.S. Data Privacy Framework,
• die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO,
• ergänzende technische und organisatorische Schutzmaßnahmen,
• oder Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

18. Speicherdauer im Überblick

19. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie bzw. Ihr Kind verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden“, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) — wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@diamond-rhythmics.at. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten können wir eine Identitätsprüfung verlangen.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: https://www.dsb.gv.at

20. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• TLS-Verschlüsselung (HTTPS) für die gesamte Website gemäß Art. 25 Abs. 1 und Art. 32 DSGVO
• Zwei-Faktor-Authentifizierung für alle kritischen Zugänge (Bank, Hosting, E-Mail)
• rollenbasierte Zugriffsrechte — jede Person erhält nur die Berechtigungen, die sie für ihre Aufgabe benötigt
• Passwortmanager statt Weitergabe von Zugangsdaten
• regelmäßige Sicherungen der Website und der Teilnehmerdaten

Bitte beachten Sie, dass die Übertragung von Informationen per unverschlüsselter E-Mail keine vollständige Sicherheit bieten kann. Für vertrauliche Inhalte stehen wir Ihnen gerne telefonisch oder persönlich zur Verfügung.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen, die eingesetzten Werkzeuge oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen, die eine Einwilligung betreffen, informieren wir Sie gesondert.